¿Por qué se ejecuta Windows Defender junto con mi programa antivirus?

Después de actualizar a Windows 10 versión 1607 (conocida como "Actualización de aniversario" o "Redstone 1") lanzada en agosto de 2016, algunos usuarios se preguntan si Windows Defender se ejecuta junto con su programa antivirus principal, ya que los iconos de ambos programas son visibles en el Área de notificación.

¿No se supone que Windows Defender se apaga solo cuando detecta un programa antivirus de terceros en el sistema?

Iconos de antivirus de Windows Defender y Avast en el área de notificaciones.

¿"Escaneo periódico limitado" habilitado?

Si. Windows Defender está diseñado para apagarse automáticamente si instala otra aplicación antivirus. Pero, con Windows 10 Redstone 1 (Actualización de aniversario), Windows Defender tiene una nueva función de suscripción denominada "Escaneo periódico limitado", disponible para sistemas con un programa antivirus de terceros instalado.

Si se activa el Análisis periódico limitado, Windows 10 usará el motor de análisis de Windows Defender para analizar periódicamente su PC y eliminar amenazas, incluso si ha instalado un antivirus de terceros y está utilizando su protección en tiempo real.

Las exploraciones periódicas limitadas utilizarán el mantenimiento automático para garantizar que el sistema elija tiempos óptimos basados ​​en un impacto mínimo para el usuario y el rendimiento del sistema.

Las tareas de mantenimiento automático generalmente comienzan después de dejar el sistema inactivo durante más de 5 minutos más o menos. Eso es probablemente cuando tienen lugar los escaneos periódicos limitados. El escaneo periódico limitado no se ocupa de la protección en tiempo real (como su programa antivirus principal ya lo hace) y tiene la intención de ofrecer una línea de defensa adicional a la protección en tiempo real de su programa antivirus existente.

Cuando activa la exploración periódica limitada, activa el servicio de Windows Defender junto con su controlador de arranque WDBoot.sys de inicio temprano Anti-Malware (ELAM) y el controlador de filtro del sistema de archivos antimalware de Microsoft WdFilter.sys .

En el front-end, agrega el ícono del área de notificación de Windows Defender, que es lo que está causando un poco de confusión para los usuarios. Pero si pasa el puntero del mouse sobre el ícono Defender, dice claramente:

Estado de la PC: el análisis periódico de Windows Defender está activado

Artículo relacionado: ¿Cómo eliminar el icono de Windows Defender del área de notificación en Windows 10?

Y la ventana de Windows Defender indicaría " Protección en tiempo real: manejada por otro programa AV ".

¿Por qué "Escaneo periódico limitado"?

Según MMPC, la Herramienta de eliminación de software malicioso (MSRT) de Microsoft escanea más de 500 millones de dispositivos Windows en busca de malware y software malicioso cada mes. Esta herramienta ayuda en la detección y eliminación de malware de 1 a 2 millones de máquinas cada vez, * incluso en aquellos dispositivos que ejecutan software antivirus * .

Entonces, en <0.4% de los casos, el programa antivirus primario no pudo detectar malware en primer lugar. Y afortunadamente, MSRT los consiguió. Esa es la razón por la que introdujeron la función de escaneo periódico limitado de Windows Defender en Windows 10 para escaneo secundario, para hacerlo más seguro. A partir de ahora, el escaneo periódico limitado es una función exclusiva de Windows 10 que está disponible si actualiza a la versión 1607 (Actualización de aniversario).

Y no olvide la función de escaneo sin conexión de Windows Defender incorporada en Windows 10. Windows Defender sin conexión y escaneo periódico limitado son dos funciones útiles que puede usar incluso si tiene una solución antivirus de terceros.

Consulte también: publicación de blog de MMPC Escaneo periódico limitado en Windows 10 para proporcionar protección adicional contra malware.